Il GDPR:
acronimo di General Data Protection Regulation (Regolamento Generale sulla Protezione dei Dati), è
un regolamento dell'Unione Europea che disciplina la protezione dei dati personali dei cittadini e
residenti dell'UE. È entrato in vigore il 25 maggio 2018 e rappresenta uno dei più importanti
cambiamenti nella regolamentazione della privacy e della gestione dei dati personali a livello globale.!
!
Caratteristiche principali del GDPR:!
Applicazione Universale nell'UE: Il GDPR si applica a tutte le organizzazioni che trattano dati
personali di persone residenti nell'UE, indipendentemente da dove si trovano tali organizzazioni.
Quindi, anche aziende non europee devono conformarsi al GDPR se raccolgono o trattano dati di
cittadini dell'UE.!
!
Consenso Esplicito: Le aziende devono ottenere un consenso chiaro e informato dai soggetti prima
di raccogliere e trattare i loro dati personali. Il consenso deve essere specifico, libero, informato e
revocabile in qualsiasi momento.!
!
Diritto all'Accesso e Portabilità: Gli individui hanno il diritto di accedere ai propri dati personali
detenuti da un'organizzazione e possono richiedere che tali dati siano trasferiti ad un altro fornitore di
servizi (diritto alla portabilità dei dati).!
!
Diritto all'Oblio: Gli individui possono chiedere che i loro dati personali siano cancellati quando non
sono più necessari per gli scopi per cui sono stati raccolti, o se il consenso è stato ritirato.!
!
Notifica di Violazione dei Dati: In caso di violazione dei dati personali che possa comportare un
rischio per i diritti e le libertà delle persone, l'azienda deve notificare l'autorità di protezione dei dati
competente entro 72 ore e, in alcuni casi, informare anche gli individui interessati.!
!
Privacy by Design e by Default: Le aziende devono adottare misure tecniche e organizzative
adeguate per proteggere i dati personali, incorporando la protezione dei dati fin dalla progettazione
dei loro sistemi e servizi.!
!
Sanzioni Severe: Le violazioni del GDPR possono comportare sanzioni molto elevate, fino al 4% del
fatturato globale annuo dell'azienda o 20 milioni di euro (a seconda di quale cifra sia maggiore).!
!
Obiettivi del GDPR!
Il GDPR ha l'obiettivo di dare ai cittadini dell'UE un maggiore controllo sui loro dati personali e di
uniformare la regolamentazione della privacy in tutta l'Unione Europea. Promuove la trasparenza, la
responsabilità e la sicurezza nella gestione dei dati, proteggendo i diritti fondamentali degli individui
alla privacy nell'era digitale.!
!
Il Codice della Privacy:!
in Italia è un insieme di norme che regolano il trattamento dei dati personali e la protezione della
privacy delle persone fisiche. Il principale riferimento normativo è il Decreto Legislativo 30 giugno
2003, n. 196, noto come "Codice in materia di protezione dei dati personali," che è stato poi
aggiornato e integrato con l'entrata in vigore del Regolamento UE 2016/679, il GDPR (General Data
Protection Regulation).!
!
Struttura del Codice della Privacy!
Il Codice della Privacy è diviso in diverse parti che trattano aspetti specifici del trattamento dei dati
personali, tra cui:!
